ما تضيفه أداة الجمع إلى Nova
تُدخل أداة الجمع فئة محددة من الأدلة الأمنية المصرّح بها من العميل إلى Nova. وقد تشمل الأدلة، بحسب المصدر، سجلات النشاط أو أصول السحابة والأجهزة أو النتائج الأمنية أو العلاقات أو Threat Intelligence.
يعكس الدليل أدناه أدوات الجمع المُنفّذة في Nova. وهو دليل للتقييم، لا وعد بشمول كل مصدر في كل اشتراك أو توافره في كل منطقة وخطة منتج.
تصفّح فئات أدوات الجمع المدعومة
- أدوات جمع بيانات AWS المدعومة
- 30 أداة لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات Microsoft وAzure المدعومة
- 29 أداة لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات Google Cloud وWorkspace المدعومة
- 17 أداة لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات Oracle Cloud المدعومة
- 3 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات الهوية والوصول المدعومة
- 6 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات Endpoint والأجهزة المدعومة
- 9 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات أمن الشبكة والبريد الإلكتروني المدعومة
- 10 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات الثغرات والوضع الأمني المدعومة
- 10 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات البيانات وSIEM وتدفق البيانات المدعومة
- 6 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات الحاويات وDevOps المدعومة
- 8 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات تدقيق SaaS المدعومة
- 3 أدوات لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
- أدوات جمع بيانات Threat Intelligence المدعومة
- 17 أداة لجمع البيانات تغطي المصادر وحالات الاستخدام الموضحة في هذا الدليل.
اختر المصادر بحسب النتيجة التي تحتاج إليها
- للعمليات الأمنية، أعطِ الأولوية لمصادر النشاط والتنبيهات والهوية وEndpoint والشبكة وThreat Intelligence.
- لأمن السحابة، أعطِ الأولوية لمصادر سجل الأصول والوضع الأمني والنتائج وعلاقات الهوية والتعرّض وتدفق الشبكة.
- لبرامج إدارة الثغرات، اجمع مصادر الأصول والنتائج مع المسؤولية والتعرّض وسياق الاستغلال.
- لتقييمات الكشف والبحث عن التهديدات، اختر المصادر التي تمثّل النشاط والكيانات وأسئلة التهديد التي يحتاج فريقك إلى اختبارها.
أكّد الملاءمة قبل التهيئة
-
01
حدّد السؤال
حدّد نتيجة التحقيق أو الوضع الأمني أو التغطية أو التقارير التي يجب أن يثبتها التقييم.
-
02
اختر الأدلة
اختر فقط أدوات الجمع التي تستطيع توفير السجلات أو الأصول أو النتائج أو معلومات التهديدات المطلوبة.
-
03
أكّد تغطية المصدر
راجع مع Hansec خطة المنتج والسجل التاريخي المتاح والمناطق والحسابات ونطاق المصدر.
-
04
قِس حداثة الأدلة
اتفق على كيفية تقييم سلامة الجمع والتأخير والفجوات والحجم المتوقع أثناء التقييم.